Proteção de redes ad hoc: Estratégias essenciais para MSPs

Quando o furacão Helene abriu um caminho de destruição desde a Costa do Golfo até às montanhas da Carolina do Norte durante o verão de 2024, torres de telemóveis foram derrubadas e o serviço de internet foi interrompido. No entanto, os socorristas de emergência não ficaram completamente sem comunicação. Dispositivos transportados por socorristas atuaram como transmissores e recetores, criando uma rede em malha sem depender de qualquer infraestrutura centralizada. Com isto em funcionamento — conhecido como uma rede ad hoc — os socorristas e o pessoal de emergência puderam partilhar informações cruciais como mapas, registos médicos e atualizações em tempo real, permitindo-lhes coordenar rapidamente operações de resgate mesmo em áreas remotas, temporariamente até que a infraestrutura normal fosse restaurada.

Devido à sua versatilidade e portabilidade, as redes ad hoc sem fio têm ganho popularidade. De acordo com Industry Arc, o tamanho do mercado global de redes ad hoc sem fio foi de $647.50 Milhões em 2022 e prevê-se que cresça para $1078.17 Milhões até 2030, com um CAGR de 8.87 por cento durante o período de previsão.

A Industry Arc relata que “a crescente adoção de dispositivos IoT em várias indústrias, incluindo saúde, manufatura, transporte e cidades inteligentes, está impulsionando a demanda por redes ad hoc sem fio.”

O relatório também mostra que a América do Norte é o principal interveniente no mercado ad hoc. Em 2023, o continente detinha uma quota próxima de 42 por cento, seguido pela Europa devido à adoção precoce deste produto e aos avanços nas tecnologias de comunicação sem fios.

No entanto, as redes ad hoc apresentam alguns desafios de segurança para os fornecedores de serviços geridos (MSPs).

O que é uma rede ad hoc?

As “redes ad hoc” são assim denominadas porque são orgânicas, reunidas conforme necessário “redes”. Uma rede ad hoc geralmente refere-se a um tipo de rede de área local (LAN) criada espontaneamente para permitir que dois ou mais dispositivos sem fios se conectem sem necessitar de equipamento de infraestrutura de rede típico, como um router sem fios ou ponto de acesso centralizado.

A interface Wi-Fi de um PC, portátil ou smartphone é geralmente usada para construir uma rede ad hoc. Em outras situações, dispositivos como sensores sem fios são projetados para funcionar principalmente em modo ad hoc.

Os computadores portáteis mais populares, particularmente aqueles equipados com placas de rede sem fios do tipo 802.11 Wi-Fi, podem criar redes ad hoc se estiverem ao alcance uns dos outros. Estas redes permitem conexões de computador para computador.

Os ad-hocs são eficazes para partilhar ficheiros e documentos e formar grupos de trabalho improvisados. No entanto, estas ligações peer-to-peer, computador a computador, podem resultar em preocupações de segurança.

Um atacante, por exemplo, com uma placa de rede configurada para modo ad hoc e usando as mesmas definições que o seu computador, pode obter acesso não autorizado a ficheiros sensíveis. Muitos PCs são enviados pelo fabricante com placas wireless configuradas para modo ad hoc por defeito.

Então, como podem os MSPs impedir que estas redes se tornem uma responsabilidade de segurança?

Passos que os MSPs podem dar

SmarterMSP.com contactou dois especialistas em redes ad hoc para saber o que os MSPs devem fazer para manter essas redes seguras.

Gene Stevens, Diretor de Tecnologia, especialista em cibersegurança e cofundador da ProtectWise, afirma que as redes ad hoc podem beneficiar de uma conectividade rápida e temporária, “Mas a sua falta de controlo centralizado torna-as inerentemente vulneráveis a riscos de cibersegurança”

Stevens aconselha que os MSPs tomem três medidas concretas para melhorar a segurança destas redes:

1. Ativar protocolos de encriptação e autenticação, incluindo WPA3, para garantir que apenas dispositivos autorizados possam conectar-se e que as transmissões de dados sejam seguras.
2. Implemente proteção e monitorização de endpoint para detetar e mitigar malware ou tentativas de acesso não autorizado em dispositivos que participam na rede.
3. Educar os utilizadores sobre higiene de segurança, como evitar transações sensíveis em redes ad hoc e atualizar regularmente o software do dispositivo para reduzir o erro humano e o risco de exploração.

Mais conselhos especializados sobre como proteger redes ad hoc para MSPs

“Ao tomar estas medidas, os MSPs podem ajudar a proteger as redes temporárias contra ameaças cibernéticas comuns,” observa Stevens.

Chandrasekhar Bilugu é o CTO da empresa de segurança SureShield e Aegify. Bilugu trabalha com vários MSPs e parceiros, por isso vê as redes ad hoc de várias direções. Bilugu forneceu ao SmarterMSP.com alguns conselhos adicionais sobre medidas que os MSPs podem tomar para manter as redes ad hoc seguras. Entre elas estão:

• Use encriptação de ponta a ponta para proteger dados em trânsito. Isto garante que, mesmo que os dados sejam interceptados, não possam ser lidos sem a chave de desencriptação.
• Empregue práticas seguras de gestão de chaves para distribuir e gerir chaves de encriptação de forma eficaz.
• Implemente a autenticação mútua para garantir que os dispositivos possam verificar a identidade uns dos outros antes de estabelecer uma ligação.
• Implantar sistemas de deteção de intrusões (IDS) para monitorizar o tráfego da rede em busca de atividades suspeitas e potenciais ameaças.
• Utilize a segmentação de rede para isolar partes críticas da rede e limitar a propagação de eventuais violações.
• Utilize várias rotas para transmissão de dados para garantir a disponibilidade da rede, mesmo que um caminho esteja comprometido.
• Implementar mecanismos de failover para manter a funcionalidade da rede em caso de falha ou ataque do dispositivo.

Redes ad hoc sem fios têm-se revelado ferramentas vitais na resposta a emergências, oferecendo comunicação temporária e resiliente perante desastres. À medida que a procura por redes ad hoc aumenta, os MSPs devem estar cientes dos desafios de segurança que estas redes apresentam. Devem também reconhecer o papel crescente das redes ad hoc em setores como saúde, manufatura e cidades inteligentes. Esta consciência ajudará os MSPs a tomar as medidas necessárias para proteger a infraestrutura dos seus clientes.

Nota: Esta publicação foi originalmente publicada através de SmarterMSP.com.